Шахрайська сторінка була бездоганною. Штучний інтелект залишив у коді свої нотатки.

Колись порада була простою. Шукайте незграбну фразу, неправильний символ валюти, розтягнутий логотип. Сторінка, яку Malwarebytes розібрала цього тижня, показує, чому ця порада перестала працювати.

Сайт цілив у Бельгію, був написаний французькою і повідомляв відвідувачам, що їхня підписка Avast Premium Security щойно поновилася за 129,99 євро на п'ять пристроїв, а наступне списання буде в лютому. Зелена галочка, значок статусу, охайна верстка, бездоганна граматика. Стефан Дасіч із Malwarebytes прочитав вихідний код і знайшов підказку: дві нотатки, залишені в коді французькою, адресовані тому, хто замовив роботу, з поясненням, що форма ще нікуди не надсилає дані і її треба під'єднати. Тобто нотатки про передачу роботи, які помічник на основі штучного інтелекту пише для людини, що попросила його щось збудувати. Поруч лежали стилі для вже видалених блоків і чотири абзаци рекламного тексту, які жодного разу не назвали справжньої функції Avast: ні брандмауера, ні VPN, ні захисту від програм-вимагачів.

Подивіться, що просить форма скасування, і задум стає очевидним. Повне ім'я, адреса електронної пошти, бельгійський мобільний номер. Жодного поля для пароля. Жодних даних картки. Продуктом є номер телефону. Через день або два хтось телефонує від імені підтримки Avast, співчуває щодо списання і веде вас крізь установлення програми віддаленого доступу, щоб оформити повернення коштів. Саме тут гроші й рухаються.

Судіть про адресний рядок, а не про оформлення. Повідомлення про поновлення програми, яку ви справді маєте, перевіряється в самій програмі або на сторінці облікового запису, куди ви заходите, набравши адресу власноруч, а не за посиланням. Якщо такий дзвінок у вас уже був, перевірка безпеки Tendvane покаже, що встановилося, поки ви тримали слухавку біля вуха.